Prikupljanje podataka
Istraživači kibernetičke sigurnosti otkrili su aplikaciju DataCollection dok su istraživali nametljiv i nepouzdan softver. Nakon detaljne analize, utvrdili su da aplikacija funkcionira slično tipičnom adwareu, prikazujući neželjene reklame i potencijalno prikupljajući korisničke podatke. Osim toga, potvrdili su da DataCollection posebno cilja Mac uređaje i da je dio obitelji zlonamjernog softvera AdLoad , dobro poznate skupine nesigurnog softvera.
DataCollection isporučuje sumnjive reklame Mac korisnicima nakon instaliranja
Glavna zadaća reklamnog softvera je stvaranje prihoda za njegove programere ili izdavače putem oglašavanja. To se obično postiže ugradnjom grafičkog sadržaja treće strane, kao što su skočni prozori, banneri, kuponi, preklapanja i druge reklame, na posjećene web stranice, stolna računala ili različita sučelja. Oglasi koje isporučuje reklamni softver često promiču internetske taktike, nepouzdan ili štetan softver, pa čak i zlonamjerni softver. Neki od ovih oglasa mogu pokrenuti prikrivena preuzimanja ili instalacije kada se klikne.
Dok se legitimni proizvodi ili usluge povremeno mogu pojaviti u tim oglasima, malo je vjerojatno da ih podržavaju njihovi stvarni programeri ili službene strane. Umjesto toga, ove preporuke obično daju prevaranti koji žele zaraditi nelegitimne provizije zlouporabom partnerskih programa povezanih s promoviranim sadržajem.
Adware često uključuje funkcije praćenja podataka, što je vjerojatno slučaj s DataCollection. Ova aplikacija može prikupljati širok raspon osjetljivih podataka, uključujući povijest pregledavanja i tražilice, internetske kolačiće, korisnička imena i lozinke, osobne podatke i brojeve kreditnih kartica. Takve se informacije zatim mogu prodati trećim stranama ili na drugi način iskoristiti za zaradu.
Adware se često instalira putem upitnih taktika distribucije
Adware se često instalira kroz upitne distribucijske taktike koje kapitaliziraju nedostatak svijesti ili nemara korisnika. Jedna uobičajena metoda je grupiranje, gdje se reklamni softver pakira uz legitimna preuzimanja softvera. Korisnici mogu nenamjerno pristati na instaliranje reklamnog softvera preskačući upite za instalaciju ili ne obraćajući pozornost na odredbe i uvjete.
Druga taktika uključuje lažno oglašavanje, gdje se korisnici prevare da kliknu na reklame koje dovode do instalacije adwarea. Ti se oglasi mogu pojaviti kao legitimne ponude ili upozorenja, potičući korisnike da kliknu bez shvaćanja posljedica.
Dodatno, adware se može distribuirati preko ugroženih web stranica ili lažnih veza. Korisnici mogu biti usmjereni na te stranice putem phishing e-pošte, taktika društvenog inženjeringa ili nesigurnih preusmjeravanja.
Nadalje, neki programeri reklamnog softvera koriste agresivne ili obmanjujuće marketinške tehnike kako bi uvjerili korisnike da dobrovoljno preuzmu njihov softver. To može uključivati pretjerane tvrdnje o funkcionalnosti softvera ili lažna obećanja prednosti.
Općenito, taktike distribucije reklamnog softvera često se oslanjaju na iskorištavanje povjerenja korisnika, nedostatka znanja ili nepažnje za infiltraciju u sustave i stvaranje prihoda programerima putem oglašavanja.
